Política de privacidade da DEKKO
Tradução informativa. Em caso de divergência prevalece a versão em espanhol.
A DEKKO é uma plataforma para centros de mergulho e para os mergulhadores que reservam com eles. Esta política explica que dados tratamos, para quê, durante quanto tempo e que direitos tens. Está escrita para ser entendida: se algo não ficar claro, escreve-nos para hola@dekko.club.
1. Quem é o responsável
ENES Estrategia Conjunta, S.L. (sociedad unipersonal) (nome comercial DEKKO)
NIF: B22468284
Morada: Partida Valls, s/n, 43350 Les Borges del Camp (Tarragona), Espanha
Email: hola@dekko.club
Não designámos um Encarregado de Proteção de Dados porque, pelo volume e pelo tipo de dados que tratamos, não é obrigatório. Qualquer questão sobre privacidade é atendida em hola@dekko.club.
2. Dois papéis diferentes: o centro e a DEKKO
Quando te registas como mergulhador no site ou na app de um centro que usa a DEKKO, os teus dados são tratados por dois responsáveis, cada um para o que lhe compete:
| Que dados | Quem decide sobre eles | Para quê |
|---|---|---|
| Reservas, pagamentos e histórico de mergulhos com esse centro | O centro (a DEKKO fá-lo por conta dele, como subcontratante) | Gerir as tuas reservas, pagamentos e atividade com o centro |
| O teu perfil DEKKO: identificação, contacto, certificações, seguro e documentação | A DEKKO, como responsável | Teres um perfil de mergulhador próprio e usá-lo em qualquer centro da rede DEKKO |
Para o que o centro faz com as tuas reservas, consulta também a política de privacidade desse centro. Esta política cobre tudo o que a DEKKO trata como responsável.
3. Que dados tratamos
Do mergulhador (perfil DEKKO):
- Identificação e contacto: nome, apelidos, email, telefone, data de nascimento, país e idioma.
- Certificações de mergulho: agência, nível, número e data, e a imagem do cartão se a carregares.
- Seguro de mergulho: seguradora, apólice e validade.
- Documentação que carregues (por exemplo, certificações ou certificados).
- Dados de saúde (declaração médica), apenas se o centro a pedir e tu deres o teu consentimento expresso.
- As tuas preferências de comunicação e o registo dos teus consentimentos.
- Dados técnicos de utilização da app e do site (dispositivo, acessos, erros).
Do centro de mergulho (cliente da DEKKO): dados de contacto dos seus responsáveis, dados de faturação e de pagamento, e utilização da plataforma.
De quem visita dekko.club: dados que nos envias ao pedir informação ou uma demonstração, e dados de navegação de acordo com as tuas preferências de cookies.
4. Para que usamos os dados e com que fundamento jurídico
| Finalidade | Fundamento jurídico |
|---|---|
| Criar e manter o teu perfil DEKKO e permitir que o uses em qualquer centro da rede | Execução das Condições de utilização que aceitas ao registar-te (art. 6.1.b RGPD) |
| Partilhar o teu perfil e documentação com o centro onde reservas, para que a valide | Execução das Condições de utilização (art. 6.1.b) |
| Avisar-te da caducidade do teu seguro ou da tua documentação | Execução das Condições de utilização (art. 6.1.b) |
| Melhorar a plataforma e a sua segurança | Interesse legítimo (art. 6.1.f), com os dados mínimos necessários |
| Elaborar estatísticas agregadas e anonimizadas do setor | Interesse legítimo (art. 6.1.f); os resultados nunca permitem identificar ninguém |
| Enviar-te comunicações e ofertas da DEKKO e dos centros da rede | O teu consentimento (art. 6.1.a), caixa opcional |
| Enviar-te ofertas de terceiros selecionados pela DEKKO (equipamento, viagens, seguros) | O teu consentimento (art. 6.1.a), caixa opcional |
| Tratar os teus dados de saúde para avaliar a tua aptidão para mergulhar | O teu consentimento expresso (art. 9.2.a), caixa opcional |
| Gerir o contrato com os centros, a sua faturação e o seu suporte | Execução do contrato (art. 6.1.b) e obrigação legal (art. 6.1.c) |
| Responder a pedidos de informação e demonstrações | Diligências pré-contratuais (art. 6.1.b) |
| Análise web | O teu consentimento no banner de cookies (art. 6.1.a) |
As caixas opcionais aparecem sempre por assinalar. Não as aceitar não te impede de te registares nem de reservares.
5. Ofertas de terceiros: não vendemos nem cedemos os teus dados
Se aceitares receber ofertas de terceiros, chegam-te através da DEKKO. O terceiro não recebe os teus dados.
Só se, perante uma oferta concreta, tu próprio pedires que esse terceiro te contacte (por exemplo, tocando em «Quero ser contactado»), a DEKKO comunica-lhe os teus dados de contacto, a esse terceiro e para essa oferta. Cada comunicação fica registada e podes retirá-la a qualquer momento.
6. Seguro do mergulhador
Se o centro o tiver ativado, a partir do teu perfil podes contratar o seguro com que o centro trabalha. A DEKKO apenas indica à seguradora de que centro vens. A contratação é entre ti e a seguradora, com a sua própria política de privacidade.
7. O teu perfil é teu
O teu perfil DEKKO não depende de um centro concreto. Se um centro deixar de usar a DEKKO, o teu perfil continua ativo e podes continuar a usá-lo no resto da rede. Esse centro conserva apenas o histórico do que fizeste com ele.
8. Durante quanto tempo guardamos os dados
| Dados | Prazo |
|---|---|
| Perfil DEKKO | Enquanto tiveres a conta. Se não a usares durante 36 meses, avisamos-te e, se não responderes, eliminamo-la |
| Dados de saúde | Enquanto mantiveres o consentimento; são apagados quando o retirares |
| Registo de consentimentos | Enquanto a conta existir e 3 anos depois, como prova |
| Dados do contrato com centros | Durante o contrato e 6 anos depois |
| Faturação | 6 anos |
| Pedidos sem contratação | 12 meses desde o último contacto |
| Análise web | Até 14 meses, ou o que indicar o banner de cookies |
Ao eliminar os teus dados, podemos conservá-los bloqueados durante o tempo exigido por lei, apenas para responder a responsabilidades legais.
9. Quem trabalha connosco (fornecedores)
Para prestar o serviço usamos fornecedores que tratam dados seguindo as nossas instruções, com contrato de subcontratação:
| Fornecedor | Para quê |
|---|---|
| Supabase | Base de dados e alojamento |
| Cloudflare | Rede, segurança e alojamento web |
| Stripe | Pagamentos (atua também como responsável independente) |
| Anthropic e OpenAI | Funções de inteligência artificial (assistente, propostas de venda) |
| Meta Platforms (WhatsApp) | Mensagens do assistente |
| Brevo | Envio de emails |
| Manychat e Make | Automatização de mensagens |
| Serviços de posicionamento, mapas e análise | |
| Microsoft Clarity | Análise de utilização do site, com o teu consentimento |
| GitHub | Alojamento do código |
| Assessoria externa | Contabilidade e obrigações fiscais |
Alguns estão fora do Espaço Económico Europeu. Nesses casos, as transferências fazem-se com as garantias do RGPD: decisão de adequação (incluindo o Quadro de Privacidade de Dados UE-EUA quando o fornecedor aderiu) ou Cláusulas Contratuais-Tipo (Decisão (UE) 2021/914).
Também comunicamos dados às administrações públicas quando a lei o exige.
10. Menores
Os menores de 14 anos só podem ser registados através do pai, da mãe ou do tutor legal, que dá o consentimento em seu nome. Se detetarmos o registo de um menor de 14 anos sem esse consentimento, eliminamo-lo.
11. Os teus direitos
Podes pedir a qualquer momento:
- Acesso: saber que dados temos sobre ti.
- Retificação: corrigir dados inexatos.
- Apagamento: eliminar os teus dados.
- Oposição: que deixemos de os usar para uma finalidade baseada em interesse legítimo.
- Limitação: que os conservemos sem os usar enquanto se resolve uma reclamação.
- Portabilidade: receber o teu perfil num formato normalizado.
- Retirar os teus consentimentos, a partir do teu perfil ou por email, sem afetar o que foi feito antes.
- Não ficar sujeito a decisões automatizadas com efeitos jurídicos sem intervenção humana. A DEKKO não toma decisões desse tipo.
Escreve-nos para hola@dekko.club indicando o teu nome e o direito que exerces. Se não conseguirmos verificar a tua identidade com os dados da tua conta, pedir-te-emos um documento que a comprove. Respondemos no prazo de um mês (dois em casos complexos, avisando-te).
Se considerares que não tratámos bem o teu pedido, podes apresentar reclamação à Agência Espanhola de Proteção de Dados (Agencia Española de Protección de Datos) (www.aepd.es · C/ Jorge Juan, 6, 28001 Madrid).
12. Segurança
Cifragem em trânsito (TLS 1.2 ou superior) e em repouso, acesso por perfis, registo de acessos e cópias de segurança. Se ocorrer uma violação de segurança que afete os teus dados, notificamo-la à autoridade em 72 horas e, quando aplicável, a ti.
13. Alterações
Se alterarmos esta política, publicaremos a nova versão com a respetiva data. Se a alteração afetar o que aceitaste ao registar-te, pedir-te-emos que o aceites de novo.